Se il tuo WhatsApp Business è stato hackerato o clonato, lo recuperi reinstallando l'app e verificando il numero con il codice di 6 cifre che arriva via SMS, cosa che disconnette l'intruso. Poi avvisa i clienti su tutti gli altri canali prima che qualcuno mandi denaro al truffatore. Recuperare il numero è metà del lavoro; proteggere chi compra da te è l'altra metà.
La posta in gioco è più alta rispetto a un account personale. Quando viene hackerato un WhatsApp personale, il truffatore chiede soldi ad amici e parenti. Quando è l'account dell'attività, il truffatore parla con clienti che già comprano da te, che si fidano del tuo numero e che sono abituati a pagare con bonifico, con un'app di pagamento o con un link di pagamento.
Segnali che il tuo WhatsApp Business è stato hackerato
«Clonato» di solito significa che qualcuno ha registrato il tuo numero sul proprio telefono, oppure ha il tuo account aperto su un computer o un browser che non hai mai collegato tu. Questi sono i segnali:
- L'app ti disconnette all'improvviso e ti chiede di registrare di nuovo il numero.
- Ricevi SMS con un codice WhatsApp di 6 cifre che non hai richiesto, e di solito significa che qualcuno sta cercando di registrare il tuo numero.
- L'app chiede un PIN della verifica in due passaggi che non hai mai creato.
- I clienti ti dicono di aver ricevuto messaggi o richieste di pagamento dal tuo numero che non hai mandato tu.
- Il messaggio di benvenuto, le risposte rapide, il profilo aziendale o il catalogo contengono testi che non hai scritto.
- Tra i Dispositivi collegati compare un computer o un browser che non riconosci.
Se noti uno di questi segnali, muoviti subito e inizia dai passaggi seguenti senza aspettare altre prove.
Recupera il numero passo per passo
- Reinstalla WhatsApp Business sul tuo telefono e verifica il numero con il codice ricevuto via SMS. WhatsApp mantiene un solo account attivo per numero su un telefono, quindi la nuova verifica disconnette chi lo stava usando.
- Non condividere mai il codice di 6 cifre, nemmeno con chi dice di essere dell'assistenza di WhatsApp. È proprio così che inizia questa truffa.
- Controlla i dispositivi collegati nelle Impostazioni e disconnetti ogni computer o browser che non è tuo.
Se l'SMS non arriva, la tua SIM potrebbe essere stata trasferita su un altro dispositivo. Chiama il tuo operatore telefonico da un altro telefono e chiedi di bloccare la SIM e di sostituirla.
Fonte: WhatsApp, Come recuperare un account compromesso.
Se l'app chiede un PIN che non hai creato
Significa che l'intruso ha attivato la verifica in due passaggi per bloccare il tuo recupero. Se l'email collegata all'account è la tua, usa l'opzione per il PIN dimenticato. Se non lo è, WhatsApp impone un periodo di attesa prima di consentire una nuova verifica senza il PIN. Non si può accelerare, e riprovare più volte di seguito non serve.
Fonte: WhatsApp, Informazioni sulla verifica in due passaggi.
Mentre aspetti, l'attenzione passa ai clienti, come vedrai nelle sezioni seguenti.
Controlla cosa ha cambiato l'intruso nel profilo e negli strumenti
Quando riprendi l'accesso, passa in rassegna ogni strumento di WhatsApp Business. Sono proprio i punti in cui un truffatore inserisce i propri dati di pagamento. Se trovi una modifica, fai uno screenshot prima di correggerla, così hai una prova.
| Cosa controllare | Dove si trova | Perché conta |
|---|---|---|
| Messaggio di benvenuto e di assenza | Strumenti aziendali, nelle Impostazioni | Una risposta automatica con altri dati di pagamento raggiunge ogni cliente che scrive |
| Risposte rapide | Strumenti aziendali, nelle Impostazioni | Sono i testi che incolli senza rileggere quando vai di fretta |
| Profilo aziendale | Nome, descrizione, sito web e link | Un link sostituito porta il cliente su una pagina falsa |
| Catalogo | Prodotti e prezzi | Prezzi alterati o prodotti inesistenti |
| Dispositivi collegati | Impostazioni | Una sessione aperta sul computer dell'intruso |
Avvisa i clienti prima che paghino
Usa tutti i canali che non dipendono da WhatsApp: un post e le storie su Instagram, un'email a chi compra spesso, un avviso sul tuo sito web e un post sul Profilo dell'attività su Google. Sii diretto e breve. Se i collaboratori gestiscono gli ordini, chiedi loro di non rispondere a questioni di pagamento da quel numero finché non dici che è di nuovo sicuro.
Non inserire numeri di conto o altri dati di pagamento nell'avviso. Rimanda alla pagina dove i tuoi dati reali sono già pubblicati e pubblica un nuovo avviso appena il numero torna sicuro.
Se un cliente ha già pagato il truffatore
Dì al cliente di contattare il prima possibile la propria banca o il servizio di pagamento e di sporgere denuncia. Deve chiedere se il pagamento si può bloccare o contestare. Che i soldi tornino dipende dal mezzo di pagamento, dalla conferma della frode e dalla presenza di fondi sul conto che li ha ricevuti. Prima agisce, maggiori sono le possibilità.
La tua attività può aiutare confermando per iscritto che il numero era compromesso in quel periodo. Così la richiesta del cliente ha un appoggio concreto.
Segnala e denuncia la frode
In Italia puoi rivolgerti alla Polizia Postale attraverso il portale commissariatodips.it, dove trovi le sezioni per segnalare online e per la denuncia dei reati telematici. Puoi anche sporgere denuncia presso un ufficio di polizia o dei carabinieri. Indica le date, il numero coinvolto e gli screenshot dei messaggi falsi. Anche i clienti che hanno perso denaro possono presentare la propria denuncia.
Blinda l'account perché non succeda di nuovo
- Attiva la verifica in due passaggi con un PIN che conosci solo tu e un'email di recupero a cui puoi davvero accedere.
- Tieni fissi e pubblici i tuoi dati di pagamento su profilo, sito web e Instagram. Il cliente che conosce i tuoi dati reali sospetta quando qualcuno gliene manda altri.
- Fai backup delle chat con regolarità, per non perdere la cronologia se devi reinstallare. Leggi la nostra guida al backup del telefono aziendale.
- Controlla i dispositivi collegati ogni settimana. Bastano dieci secondi.
- Proteggi l'email dell'attività. Chi entra in WhatsApp spesso prova poi con l'email aziendale: leggi cosa fare se l'account Google della tua azienda viene hackerato.
- Chiedi al tuo operatore quali protezioni aggiuntive offre contro lo scambio fraudolento di SIM sulla tua linea.
La maggior parte dei furti di account inizia con lo stesso trucco, quindi leggi la truffa del codice di 6 cifre di WhatsApp e condividila con il tuo team.
Domande frequenti
Quanto tempo serve per recuperare un WhatsApp Business hackerato?
Se l'intruso non ha creato un PIN della verifica in due passaggi, verificare il numero via SMS restituisce subito l'accesso. Se l'ha creato, WhatsApp impone un periodo di attesa prima di consentire una nuova verifica senza quel PIN.
L'SMS con il codice di WhatsApp non arriva. Cosa faccio?
Potrebbe essere che la SIM sia stata trasferita su un altro dispositivo. Chiama il tuo operatore telefonico da un altro telefono e chiedi di bloccare la SIM e di sostituirla.
Conviene cambiare numero dopo che il WhatsApp Business è stato hackerato?
Raramente. I clienti conoscono il vecchio numero e il truffatore potrebbe continuare a usarlo. Quasi sempre è meglio recuperare il numero e proteggerlo.
Fonti: Centro assistenza di WhatsApp: Come recuperare un account compromesso · Centro assistenza di WhatsApp: Informazioni sulla verifica in due passaggi · Polizia Postale: Commissariato di P.S. on-line
